2020年，新冠肺炎疫情在全球肆虐，幾乎改變了全社會的運轉方式。在疫情這一特殊場景下，5G、AI、邊緣計算等數(shù)字化技術得到了廣泛應用，為社會正常運行提供了基礎保障。

在這個過程中，邊緣網絡的重要性越發(fā)重要，它不僅能滿足千行百業(yè)在應用場景領域的延伸、算力分布式部署等方面的要求，同時也是5G網絡、物聯(lián)網發(fā)展的重要方向。

作為全球規(guī)模最大、最貼近用戶的智能邊緣網絡提供商，Akamai對當前用戶的挑戰(zhàn)和痛點也最為了解。在Akamai看來，邊緣網絡是實現(xiàn)擴展、最大化性能、最小化成本，并提供安全性的最佳位置。但隨著邊緣網絡的發(fā)展，安全已成為用戶面臨的重大挑戰(zhàn)。如何把握住邊緣計算的產業(yè)發(fā)展機遇，克服安全挑戰(zhàn)，能使業(yè)務發(fā)展，就成為了產業(yè)界最關心的話題。

攻擊與流量共舞，網絡安全不容忽視

Akamai大中華區(qū)產品市場經理劉炅介紹，根據(jù)Akamai智能邊緣平臺的監(jiān)測，疫情期間網絡流量大幅度增高，平均增幅達30%左右。伴隨著流量激增，惡意流量和網絡攻擊也在同步增長；以游戲行業(yè)為例，攻擊甚至增加了4倍。

Akamai大中華區(qū)產品市場經理劉炅

以傳統(tǒng)的DDoS攻擊為例，Akamai平臺的監(jiān)測結果顯示，攻擊規(guī)模越來越大，攻擊方式也趨于多樣化，網絡層攻擊、應用層攻擊、反射性攻擊以及分片式攻擊層出不窮。

Akamai平臺在6月初監(jiān)控到一起超大規(guī)模的DDoS攻擊，攻擊流量高達1.44 Tbps，這是Akamai平臺監(jiān)測到的自2018年GitHub遭受1.3 Tbps流量攻擊以來的又一次歷史新高。該起攻擊發(fā)生后不久，Akamai平臺再次監(jiān)測到一起每秒高達8.09億個數(shù)據(jù)包的DDoS攻擊。雙雙刷新了歷史數(shù)據(jù)。此外，一起針對金融服務行業(yè)的DDoS攻擊則是一種勒索攻擊方式，通過給攻擊者發(fā)郵件，勒索比特幣。

在Web應用層攻擊方面，隨著數(shù)字化轉型的加速，不同應用的組件越來越復雜，有的可能使用開源代碼、第三方腳本、HTML語言，以及采用API接口等方式，這都可能會成為攻擊點。

在撞庫攻擊方面也有了新的變化，很多犯罪分子會將相同帳戶在不同應用類的憑證信息進行合并，合并完后形成一個憑證集合，進行深度訓練，從而獲取更多客戶的憑證信息，得到整體的客戶畫像，這樣就可以在黑產市場上獲取更大的利潤。

城堡式防護模式力不從心：邊緣安全漸成趨勢

劉炅表示，從Akamai創(chuàng)立之初，安全就植根于其中，而且是不可或缺的。目前，Akamai已經擁有包括DNS安全、防DDoS攻擊、Web應用層安全、云端認證服務、威脅情報、爬蟲管理、基于零信任遠程應用訪問、Web網關類等全類型安全產品和服務。

不過，劉炅指出，在當前數(shù)字化轉型的時代，安全理念與防護措施應該與時俱進。企業(yè)傳統(tǒng)云端的邊界已經消失，原來城堡式的防護模式已經不能滿足要求。同時，在多云時代，云端安全策略很難做到統(tǒng)一與靈活遷移；但應用在云端的彈性化拓展，要求安全服務能夠有彈性擴展防護能力。而在這個過程中，還要滿足用戶隱私和數(shù)據(jù)保護的需求。

“面對混合類型攻擊，必須要具備多層面、混合性、彈性擴展、隨需而動的防護能力?！眲㈥帘硎?。而要構筑好數(shù)字化轉型中的保護傘，就要很好地利用邊緣網絡，在網絡的邊緣對各種攻擊流量進行識別。

Gartner在針對未來網絡安全的發(fā)展趨勢報告中提到了“SASE”概念和架構，即安全訪問服務邊緣。該架構全面地把廣域網的連接功能和網絡安全功能結合在一起，支持數(shù)字化企業(yè)所需的動態(tài)安全防護要求。Gartner預計，2025年至少有一半左右的企業(yè)采用邊緣化的安全架構?！八?，基于數(shù)字化轉型的背景，邊緣安全越來越重要?！眲㈥帘硎?。

Akamai區(qū)域副總裁暨大中華區(qū)總經理李昇也認為，邊緣安全優(yōu)勢非常明顯。第一，云端適配性，如果安全策略通過邊緣來進行，可以適配各種各樣后端的云架構。第二，效率方面，由于邊緣是高度分布的，同時又是最接近潛在攻擊者的物理節(jié)點，邊緣執(zhí)行安全策略的效率是最高的。第三，邊緣安全在廣泛的分布性、高可用性以及可拓展性方面有很大的優(yōu)勢。

差異化優(yōu)勢顯著：構筑數(shù)字化轉型保護傘

當然，有志于在邊緣安全領域掘金的玩家并不少。不過，在李昇看來，Akamai的差異化優(yōu)勢還是非常明顯的。

Akamai擁有最完整的產品組合，采用分層的安全防護體系。該防護體系包括DDoS防護、爬蟲攻擊的檢測和防護以及API防護等，企業(yè)可以緩解各種類型和規(guī)模的攻擊流量。除分層的邊緣安全防護體系外，Akamai還具備基于用戶身份識別和管理的服務、基于零信任的遠程訪問，以及網關類檢測等防護功能。更重要的是，Akamai的邊緣安全產品都進入了Gartner魔力象限中，且都處于領導者的位置。

同時，Akamai的差異化優(yōu)勢并不局限于技術范疇，還有疊加信息的豐富性?！癆kamai有原生優(yōu)勢，因為我們承載了互聯(lián)網很大部分流量，對于訪問攻擊的行為有豐富的洞見。基于豐富的洞見，Akamai把知識圖譜輸入到產品的設計和功能中。所以，Akamai對于應用層防護以及對網絡攻擊的識別能力是最強的，這與傳統(tǒng)的基于硬件防護的產品完全不同?！?/p>

此外，Akamai的專家團隊也有很大優(yōu)勢。Akamai的全球安全運營控制中心（SOCC）實時幫助用戶監(jiān)控互聯(lián)網的攻擊狀況，即管家型服務，企業(yè)可以把業(yè)務托管到Akamai平臺。一旦有異常發(fā)生，Akamai的專家團隊遵循一套嚴格流程來提供保障；主動采取措施，在網絡攻擊的初期就將其抑制住，這就是Akamai產品最大的差異化優(yōu)勢。
責任編輯:pj